[發明專利]一種復核簽名方法和設備

有效

• 申請號: 201410458853.X
• 申請日: 2014-09-11
• 公開（公告）號: CN105471580B
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 劉國;鮑文彬;張徵
• 申請（專利權）人: 蘇州海博智能系統有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽

本發明提供一種復核簽名方法和設備，所述方法包括:復核簽名設備與用戶終端進行連接，接收用戶終端發送的密碼信息，對所述密碼信息進行身份驗證；接收所述用戶終端生成的交易報文，并對交易報文進行解析得到可識別的交易信息；中斷與所述用戶終端之間的連接,并向用戶顯示所述交易信息；接收用戶輸入的交易選擇指令,根據交易選擇指令生成交易選擇指令信息；與用戶終端進行連接，接收所述用戶終端發送的第一指令報文，根據所述第一指令報文對所述用戶終端和復核簽名設備進行驗證；當驗證成功后，根據交易選擇指令信息對交易進行處理。使用多功能化復核簽名設備，通過復核簽名認證保證交易信息的安全。

技術領域

本發明涉及通信技術領域，尤其涉及一種復核簽名方法和設備。

背景技術

隨著互聯網的發展，網上銀行的普及，極大的方便了用戶的線上交易，如：購物、轉賬匯款等線上操作，也隨之帶來了網上交易的安全性問題。

目前主要有以下幾種保證線上交易安全的實現方法：動態口令、動態短信確認碼、優盾(USBKEY)或U盾。其中動態口令及USBKEY都依托于獨立的硬件介質，USBKEY又可分為一代USBKEY和二代USBKEY，前者與后者的主要區別是一代USBKEY不具有人機交互界面，不能夠實時的讓用戶確認交易的正確性，而二代USBKEY則具有鍵盤、顯示器等人機交互界面，具有讓用戶在USBKEY上核對交易信息的功能，從而保證交易的正確性及安全性。

但是，現有技術中的二代USBKEY屬于專有設備，其專門用于為線上交易提供服務，功能單一，便攜性差。

發明內容

本發明提供一種復核簽名方法和設備，實現了交易設備的多功能化、交易信息的復核簽名認證，以及交易設備攜帶方便的問題。

第一方面，本發明實施例提供一種復核簽名方法，所述方法包括:

復核簽名設備與用戶終端進行連接，接收用戶終端發送的密碼信息，對所述密碼信息進行身份驗證；

接收所述用戶終端生成的交易報文，并對所述交易報文進行解析得到可識別的交易信息；

中斷與所述用戶終端之間的連接,并向用戶顯示所述交易信息；

接收用戶輸入的交易選擇指令,根據所述交易選擇指令生成交易選擇指令信息；

與用戶終端進行連接，接收所述用戶終端發送的第一指令報文，根據所述第一指令報文對所述用戶終端和復核簽名設備進行驗證；

在所述驗證成功之后，根據交易選擇指令信息對交易進行處理。

優選地，在接收所述用戶終端生成的交易報文之前，所述方法還包括：

與所述用戶終端協商第一會話密鑰。

優選地，所述復核簽名設備包括預設的第二會話密鑰，所述與所述用戶終端協商第一會話密鑰包括：

接收所述用戶終端發送的所述用戶終端隨機數，根據所述第二會話密鑰對所述用戶終端隨機數進行分散，生成所述第一會話密鑰。

優選地，在所述向用戶顯示所述交易信息之前還包括：

檢測與所述用戶終端連接中斷，發送開機指令進行開機，所述復核簽名設備開機之后，自動獲取所述交易信息；或

用戶對所述復核簽名設備進行開機，當所述復核簽名設備開機之后，用戶獲取所述交易信息。

優選地，在所述中斷與所述用戶終端之間的連接之后還包括：

對等待用戶輸入的交易選擇指令的時間進行計時，如果計時超過預設時間閥值，則生成交易超時信息。

優選地，所述根據所述第一指令報文對所述用戶終端和復核簽名設備進行驗證包括：